35 System Administration - Security in Merligen

• Von der ersten Einschätzung bis zur finalen Massnahme verantwortest du die Analyse und Behandlung von Sicherheitsvorfällen

• Proaktiv identifizierst du Bedrohungen im Rahmen von Threat-Hunting-Aktivitäten

• Mit deinem Know-how leitest du Response Actions ein und eskalierst schwerwiegende Incidents

• Im direkten Austausch informierst und berätst du Kunden zu sicherheitsrelevanten Ereignissen

• Zusätzlich unterstützt du Changemanagement-Prozesse und bringst dich aktiv in die Service-Weiterentwicklung ein

• Eine Ausbildung oder ein Studium im Bereich Informatik kombiniert mit 3–5 Jahren Erfahrung im SOC-, SIEM- oder Security Monitoring Umfeld

• Sicherer Umgang mit Security Technologien wie SIEM, EDR sowie Netzwerk- und Systemsicherheits-Tools

• Bereitschaft zum Pikett-Dienst (7x24) sowie Offenheit, sich laufend in neue Technologien einzuarbeiten

• Deutsch schriftlich und mündlich einwandfrei, sehr gute Englischkenntnisse sowie Flexibilität und Teamorientierung

• Planung, Umsetzung und Betreuung von XDR- und Cloud-Security-Lösungen

• Mitarbeit an Security-Konzepten, Assessments und Projekten

• Schulung und Beratung von Kunden im Bereich Cybersecurity

• Analyse, Optimierung und Weiterentwicklung von Kundensystemen

• Beitrag zur kontinuierlichen Verbesserung der Security-Services

• Ausbildung in Informatik oder gleichwertige Qualifikation mit mehrjähriger Berufserfahrung

• Kenntnisse und Erfahrung in Cybersecurity, insbesondere XDR- und Cloud-Security-Lösungen

• Verständnis grundlegender ICT-Themen (Netzwerk, Windows Server, Microsoft 365, Azure, Firewall, Endpoint-Security)

• Sehr gute Deutsch- und gute Englischkenntnisse

• Konzeption, Aufbau und Betreuung moderner Cloud- und Endpoint-Security-Lösungen

• Durchführung von Security-Analysen und Unterstützung bei Audits und Assessments

• Begleitung von Projekten rund um XDR-Architekturen und Sicherheitsautomatisierung

• Laufende Überprüfung und Verbesserung bestehender Sicherheitsrichtlinien

• Enge Zusammenarbeit mit Kunden zur Stärkung ihrer Abwehrmechanismen

• Abgeschlossene Ausbildung im Bereich Informatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in Cybersecurity, idealerweise mit Fokus auf XDR und Cloud Security

• Breites technisches Know-how in Netzwerken, Windows Server, Azure, Microsoft 365 und Firewall-Technologien

• Analytische Denkweise, Eigenverantwortung und Teamfähigkeit

• Sehr gute Deutschkenntnisse, gute Englischkenntnisse

• Du trägst die Verantwortung für die reibungslose Migration des Windows-Betriebssystems und die präzise Konfiguration
• Dein Fokus liegt auf dem kontinuierlichen Netzwerk-Management, einschließlich der präzisen Konfiguration von Firewall- und Routing-Einstellungen sowie der Pflege der Patchfelder, um einen unterbrechungsfreien Betrieb sicherzustellen.
• Es obliegt dir, die Datensicherungsprozesse reibungslos auf 2Disc und 2Tape zu gewährleisten, um die Integrität der Daten zu sichern.
• Als Ansprechpartner unterstützt du die Benutzer in innerbetrieblichen Angelegenheiten, sei es im Zusammenhang mit Software, Netzwerk, Hardware oder IT-Prozessen.
• Du spielst eine aktive Rolle bei IT-Infrastruktur-Erneuerungsprojekten, sei es im Bereich Hardware, Software oder Cloud-basierter Lösungen.
• Die Abwicklung der IT-Beschaffungsprozesse und das effiziente Management der Softwarelizenzen liegen in deinem Verantwortungsbereich, um die IT-Ressourcen optimal zu nutzen.

• Es wäre von Vorteil, wenn du über praktische Erfahrung als IT-Administrator verfügst, um den Anforderungen dieser Position gerecht zu werden.
• Eine nachweisbare praktische Erfahrung im Bereich IT-Sicherheit und Projektmanagement ist erforderlich, um in dieser Rolle effektiv zu agieren.
• Sicherheitszertifizierungen wie CISSP oder CSIIM könnten deine Qualifikationen stärken und deinen Beitrag zur Position weiter verbessern.
• Die Fähigkeit, die technische Machbarkeit im Active-Directory/GPO-Umfeld zu beurteilen, ist entscheidend, um sicherzustellen, dass die Systeme den Anforderungen entsprechen.
• Deine Deutschkenntnisse sollten auf einem sehr guten Niveau sein, um eine klare Kommunikation in einem professionellen Umfeld zu gewährleisten.

Im Kundenauftrag suchen wir: IT Support & Security Engineer (m/w/d)

Für ein etabliertes und wachsendes IT-Dienstleistungsunternehmen suchen wir eine vielseitige Persönlichkeit mit Fokus auf IT-Support und IT-Security.

Über das Unternehmen
Unser Kunde ist ein erfolgreiches Unternehmen in der IT-Services- und Infrastrukturbranche mit rund 150–400 Mitarbeitenden. Das Unternehmen betreut KMU- und Enterprise-Kunden und steht für stabile, sichere sowie moderne IT-Lösungen.

• Analyse von Sicherheitswarnungen und Reaktion auf Vorfälle im Security Operations Team

• Sicherheitsoptimierung von Kundenumgebungen und Durchführung von Schulungen zur Sicherheitsbewusstsein

• Bereitstellung von 1st- und 2nd-Level-Support für Microsoft Windows, Microsoft 365, VDI-Systeme und Sophos Firewall

• Überwachung des Monitoring-Systems und Bearbeitung von Alerts im Security Operations Center

• Durchführung von Wartungsarbeiten und Unterstützung bei IT-Projekten

• IT Ausbildung und Berufserfahrung in der Analyse von Sicherheitswarnungen und im IT-Support

• Fundierte Kenntnisse in Microsoft Windows, Microsoft 365, VDI-Systemen und Sophos Firewall

• Selbstorganisation, Empathie und respektvoller Umgang mit Kollegen und Kunden

• Sehr gute Deutsch- und gute Englischkenntnisse

Die digitale Bedrohungslage entwickelt sich rasant – werden Sie zum Schutzschild für hochkomplexe Infrastrukturen. Gesucht wird eine analytische Persönlichkeit, die Sicherheit nicht nur verwaltet, sondern aktiv gestaltet und technologische Standards auf ein neues Level hebt.

• Konzeption und kontinuierliche Schärfung von unternehmensweiten Security-Architekturen unter Einsatz modernster Detection-Technologien.

• Strategische Weiterentwicklung von Security Operations (SecOps) sowie die Etablierung fortschrittlicher Incident-Response-Frameworks.

• Zentrales Management von komplexen Sicherheitsereignissen mittels SIEM-, XDR- und Managed Detection & Response-Plattformen.

• Proaktives Threat Hunting und Integration von Threat Intelligence zur Identifikation latenter Risiken.

• Durchführung von High-Level-Schwachstellenanalysen und Steuerung präventiver Hardening-Massnahmen.

• Vermittlung zwischen Technik und Business durch die Aufbereitung technischer Risiken für das Management.

• Förderung einer gelebten Sicherheitskultur durch Mentoring und Wissenstransfer innerhalb technischer Units.

• Fundierter technischer Background (Informatikstudium oder vergleichbare höhere Ausbildung).

• Einschlägige Erfahrung in der Absicherung von hybriden Cloud-Infrastrukturen und komplexen Netzwerkumgebungen.

• Tiefgreifendes Verständnis für Kryptografie, Forensik und modernste Authentifizierungsverfahren (IAM).

• Sichere Anwendung von Automatisierungstools und Scripting (z. B. PowerShell, Python) zur Effizienzsteigerung.

• Zertifizierungen auf Experten-Niveau (z. B. CISSP, CISM oder vergleichbare Spezialisierungen).

• Herausragende kommunikative Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise.

• Du überwachst, analysierst und entwickelst zentrale Cybersecurity-Systeme weiter – inklusive SIEM-Plattformen, XDR-Lösungen und automatisierter Bedrohungserkennung

• Du definierst Richtlinien für den sicheren IT-Betrieb, gestaltest Reaktionsstrategien für Sicherheitsvorfälle und wirkst aktiv bei Security-Audits mit

• Du identifizierst Schwachstellen in Echtzeit, führst Ursachenanalysen durch und leitest technische Gegenmassnahmen direkt ein

• Du übernimmst die technische Führung bei Vorfällen – von der forensischen Analyse bis zur Eindämmung komplexer Attacken

• Du erstellst Risikoberichte, kommunizierst relevante Bedrohungslagen adressatengerecht an das IT-Management und schulst Kolleg:innen rund um Cybergefahren

• Abgeschlossene Ausbildung in der Informatik mit Schwerpunkt Systemtechnik oder vergleichbare Qualifikation im Security-Umfeld

• Mindestens zwei Jahre Praxiserfahrung im Bereich Security Operations, idealerweise mit Branchenzertifikaten (CISSP, CAS, etc.)

• Tiefes Verständnis für Bedrohungsmodelle, Netzwerk- und Anwendungssicherheit, Verschlüsselungstechniken und Schwachstellenanalysen

• Sehr gute Kenntnisse in Microsoft-Umgebungen (inkl. Authentifizierungsprozesse), Linux-Systemen, Virtualisierungstechnologien und PowerShell

• Hohes Qualitäts- und Sicherheitsbewusstsein, schnelle Auffassungsgabe und klare Kommunikation – auch in kritischen Situationen und im Bereitschaftsdienst

• Planung und kontinuierliche Weiterentwicklung eines zentralisierten Netzwerkschutz-Systems für mehrere zehntausend Clients

• Überwachung des laufenden Netzbetriebs zur frühzeitigen Identifikation potenzieller Risiken oder Angriffe

• Analyse sicherheitskritischer Vorfälle, Ausarbeitung von Abwehrstrategien und Dokumentation der Erkenntnisse

• Aktiver Beitrag in Incident-, Change- und Problembearbeitung, inklusive Eskalationsmanagement

• Mitarbeit in Projekten rund um Log-Analyse, Schwachstellenprüfung und Angriffserkennung (SIEM)

• Teilnahme an Betriebseinsätzen sowie Bereitschaftsdiensten im Team

• Förderung persönlicher Entwicklung durch Zugang zu Schulungen und Zertifizierungen

• Abgeschlossene technische IT-Ausbildung, z. B. als Systeminformatiker:in oder Netzwerkadministrator:in mit weiterführender Qualifikation

• Mehrjährige Fachkenntnis im Bereich Netzwerkschutz, inklusive Konfiguration und Betrieb moderner Sicherheitsplattformen

• Routine im Umgang mit Next-Gen Firewalls, bevorzugt Cisco oder Checkpoint

• Know-how im Scripting zur Prozessautomatisierung, insbesondere in PowerShell oder Python

• Starke Eigeninitiative sowie Lernbereitschaft in Richtung aktueller IT-Security-Trends

• Selbstständige und lösungsorientierte Arbeitsweise, kombiniert mit sprachlicher Sicherheit in Deutsch und Englisch

• Analyse von Sicherheitswarnungen und Reaktion auf Vorfälle im Security Operations Team

• Sicherheitsoptimierung von Kundenumgebungen und Durchführung von Schulungen zur Sicherheitsbewusstsein

• Bereitstellung von 1st- und 2nd-Level-Support für Microsoft Windows, Microsoft 365, VDI-Systeme und Sophos Firewall

• Überwachung des Monitoring-Systems und Bearbeitung von Alerts im Security Operations Center

• Durchführung von Wartungsarbeiten und Unterstützung bei IT-Projekten

• IT Ausbildung und Berufserfahrung in der Analyse von Sicherheitswarnungen und im IT-Support

• Fundierte Kenntnisse in Microsoft Windows, Microsoft 365, VDI-Systemen und Sophos Firewall

• Selbstorganisation, Empathie und respektvoller Umgang mit Kollegen und Kunden

• Sehr gute Deutsch- und gute Englischkenntnisse